Información legal
Política de privacidad
Última actualización: 20 de octubre de 2026
Responsable del tratamiento
El responsable del tratamiento de tus datos es el titular del servicio:
Para cualquier pregunta sobre tus datos o para ejercer tus derechos:
Los tratamientos, uno a uno
Para cada tratamiento: los datos, la finalidad, la base jurídica, el plazo y los destinatarios.
- Cuenta e inicio de sesión — correo electrónico, nombre si lo indicas, contraseña guardada como hash o identificador de Google, sesiones, fecha de alta, confirmación de tu dirección y última actividad. Finalidad: identificarte y prestarte tu espacio. Base: ejecución del contrato. Plazo: mientras exista la cuenta; una sesión caduca a los 30 días. Destinatarios: el proveedor de alojamiento; Google si eliges acceder con Google.
- Lectura — marcador, favoritos, suras leídas y progreso. Finalidad: recuperarlos en todos tus dispositivos. Base: ejecución del contrato. Plazo: mientras exista la cuenta o hasta que los quites. Destinatario: el proveedor de alojamiento.
- Asistente del Corán — tus preguntas, las respuestas, los pasajes citados, los títulos y carpetas de tus conversaciones. Finalidad: responder a tus preguntas y conservar tus conversaciones. Base: ejecución del contrato, para el servicio de asistente que decides usar (ver «Datos sensibles»). Plazo: hasta que borres la conversación o la cuenta; el contenido se borra entonces de inmediato. Destinatarios: OpenAI, que genera las respuestas por nuestra cuenta; el proveedor de alojamiento.
- Preguntas y costes — número de preguntas por ciclo y por hora, días de uso y, por cada respuesta, el modelo utilizado, el número de tokens y el coste, sin el contenido. Finalidad: aplicar el límite del plan gratuito y las protecciones técnicas del asistente, y controlar el coste del servicio. Base: ejecución del contrato e interés legítimo en gestionar el servicio. Plazo: mientras exista la cuenta. Destinatario: el proveedor de alojamiento.
- Códigos de colaborador — el colaborador al que está vinculada tu cuenta, el código usado y la fecha, si tu cuenta ya era Premium en ese momento y, para el crédito promocional, el número de preguntas usadas y su fecha, y, si tu cuenta contrata después una suscripción Premium de pago, la fecha de ese primer pago, sin su importe, tal como la indica la confirmación de pago de Stripe. Finalidad: conceder la ventaja promocional, medir el origen de los registros y las suscripciones, y la eficacia del programa de colaboradores. Base: ejecución del contrato para la ventaja, interés legítimo para la medición. Duración: mientras exista la cuenta. Destinatario: el proveedor de alojamiento. El colaborador no recibe ninguno de estos datos; solo podrá recibir estadísticas de conjunto (número de cuentas vinculadas, de suscripciones), sin tu nombre, tu correo electrónico, tus preguntas ni tus conversaciones.
- Suscripción Premium — identificadores de cliente y de suscripción en Stripe, estado, fechas de periodo y de cancelación, y la prueba de tu pedido: versión de las condiciones aceptada, fecha y hora, solicitud de ejecución inmediata, idioma. Finalidad: prestar Premium, facturarlo y probar el contrato. Base: ejecución del contrato, obligaciones legales contables y fiscales, interés legítimo en conservar la prueba. Plazo: ver «Plazos de conservación». Destinatarios: Stripe; nuestra asesoría contable para los justificantes contables.
- Suscripción de Google Play — si contratas Premium en la aplicación Android: el token de compra y el número de pedido de Google Play, el producto y su modalidad, el estado, las fechas del periodo pagado, la renovación automática y la confirmación de la compra, leídos en Google Play, así como la prueba de tu pedido (versión de las condiciones aceptada, fecha y hora, solicitud de ejecución inmediata, idioma). Finalidad: verificar la compra, prestarte Premium en tu cuenta y probar el contrato. Base: ejecución del contrato, interés legítimo en conservar la prueba. Plazo: ver «Plazos de conservación». Destinatario: Google, que procesa el pago.
- Correos relacionados con el contrato y la cuenta — enlace de confirmación de tu dirección, confirmación de suscripción y de cancelación, acuse de recibo de un desistimiento y de tus solicitudes de ayuda, enlace para restablecer la contraseña, aviso de cambio de contraseña, aviso de respuesta del equipo y el registro de su envío (tipo, dirección, asunto, resultado; nunca el contenido). Finalidad: informarte, también en un soporte duradero. Base: obligación legal y ejecución del contrato. Plazo: el registro, mientras exista la cuenta; un enlace de restablecimiento, una hora; un enlace de confirmación, 24 horas. Destinatario: Resend, servicio de envío de correos.
- Desistimiento — tu declaración, el nombre y el correo indicados, la fecha y la hora de recepción, la fecha del contrato y el envío del acuse de recibo. Finalidad: tramitar tu desistimiento y conservar su prueba. Base: obligación legal. Plazo: ver «Plazos de conservación». Destinatarios: el proveedor de alojamiento; Resend para el acuse de recibo.
- Eliminación de la cuenta — la solicitud (fecha, idioma, enlace de confirmación guardado como huella y válido durante una hora) y después el justificante de la eliminación: su referencia, sus fechas y las suscripciones detenidas, sin dirección de correo ni nombre. Finalidad: comprobar que la solicitud procede del titular de la cuenta, detener las suscripciones y probar que la solicitud se atendió. Base: obligación legal (artículos 12 y 17 del RGPD). Plazo: una solicitud no confirmada, como máximo mientras exista la cuenta; el justificante, ver «Plazos de conservación». Destinatarios: el proveedor de alojamiento; Resend para el enlace y el aviso de eliminación; Stripe o Google para detener una suscripción.
- Ayuda del sitio — tus mensajes, las respuestas del asistente de ayuda y del equipo, tus solicitudes (categoría, datos del formulario, correo, estado, historial) y un resumen útil de tu cuenta (plan, estado de la suscripción). Para un visitante sin cuenta, una cookie aleatoria de la que solo se guarda una huella. Finalidad: responder a tus solicitudes. Base: ejecución del contrato o medidas precontractuales, interés legítimo en atender a los visitantes, obligación legal para las solicitudes sobre tus derechos. Plazo: ver «Plazos de conservación». Destinatarios: OpenAI para las respuestas del asistente de ayuda; Resend para las notificaciones; el proveedor de alojamiento.
- Seguridad — dirección IP e identificador de cuenta, usados en memoria para limitar abusos, y registros técnicos del servidor. Finalidad: proteger el servicio y las cuentas. Base: interés legítimo. Plazo: de unos minutos a un día para los límites en memoria; un plazo limitado, fijado por seguridad, para los registros. Destinatario: el proveedor de alojamiento.
- Administración — registro de las acciones de los administradores, incluida cada consulta de una conversación o de una solicitud de ayuda (quién, cuándo, cuál), sin copia del contenido. Finalidad: seguridad y responsabilidad de los accesos. Base: interés legítimo y obligación de seguridad. Plazo: ver «Plazos de conservación».
Datos sensibles: tus preguntas sobre el Corán
Tus preguntas al asistente del Corán, y las conversaciones guardadas en tu cuenta, pueden revelar tus convicciones religiosas, que forman parte de las categorías especiales de datos protegidas por el artículo 9 del Reglamento General de Protección de Datos.
Solo se tratan cuando decides hacer una pregunta al asistente, únicamente para responderte y conservar tus conversaciones en tu cuenta. Tú decides lo que escribes; la lectura del Corán, las traducciones, las explicaciones y la ayuda se usan sin preguntar nunca al asistente.
Puedes borrar cada conversación en cualquier momento desde la página de conversaciones: su contenido se borra de inmediato. Al eliminar tu cuenta se borran todas tus conversaciones.
Estos datos nunca se usan para publicidad ni para elaborar perfiles, no se venden y no los usamos para entrenar modelos. Solo se transmiten a OpenAI para generar la respuesta, siguiendo nuestras instrucciones; para sus clientes profesionales, OpenAI se compromete a no usarlos por defecto para entrenar sus modelos y puede conservarlos hasta 30 días para detectar abusos.
No indiques en la ayuda del sitio ninguna información sobre tus convicciones: no está pensada para ello.
Inteligencia artificial
Las respuestas del asistente del Corán y del asistente de ayuda las genera un sistema de inteligencia artificial y se identifican como tales («Asistente de IA»); los mensajes del equipo se identifican como «Equipo de Tefsir Quran»; las explicaciones redactadas con ayuda de la IA llevan una mención.
Ninguna decisión que produzca efectos jurídicos sobre ti o te afecte significativamente se basa únicamente en un tratamiento automatizado: los reembolsos, desistimientos, solicitudes sobre tus datos y suspensiones los decide una persona.
Acceso del equipo a tus datos
Solo los administradores autorizados pueden consultar una conversación con el asistente o una solicitud de ayuda, y únicamente para atender una solicitud tuya, examinar un abuso denunciado o corregir una avería.
Cada consulta queda registrada (administrador, fecha, conversación o solicitud afectada), sin copia del contenido.
Proveedores y destinatarios
Tus datos solo se comunican a los proveedores necesarios para el servicio, que los tratan por nuestra cuenta, siguiendo nuestras instrucciones y bajo contrato:
- el proveedor de alojamiento del sitio y de la base de datos, identificado en el aviso legal;
- Stripe, para el pago de la suscripción; Stripe actúa también como responsable del tratamiento independiente para sus propias obligaciones, en particular la prevención del fraude;
- OpenAI, para generar las respuestas del asistente del Corán y del asistente de ayuda;
- Resend, para el envío de correos;
- Google, si eliges acceder con Google, y Google Play, para el pago de una suscripción contratada en la aplicación Android; Google actúa también como responsable del tratamiento independiente para ese pago.
Cuando escuchas una recitación, el archivo de audio se carga directamente desde los servidores de Quran Foundation: como en cualquier página web, tu navegador les comunica tu dirección IP. No se les transmite ningún dato de tu cuenta.
Tus datos no se venden ni se alquilan. Pueden comunicarse a las autoridades cuando la ley lo exija.
Transferencias fuera de la Unión Europea
Algunos proveedores, en particular OpenAI, Resend, Stripe y Google, pueden tratar datos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea, en particular el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o en las cláusulas contractuales tipo adoptadas por la Comisión.
Puedes obtener información sobre estas garantías en la dirección de contacto.
Plazos de conservación
- Cuenta, lectura, contadores de uso y suscripción: mientras exista la cuenta.
- Vinculación a un colaborador y crédito promocional: mientras exista la cuenta; al eliminarla, se suprime el vínculo con tu cuenta y solo queda, para las estadísticas, un registro sin vínculo con tu cuenta (colaborador, código, fechas, entre ellas la de un posible primer pago Premium).
- Conversaciones con el asistente: hasta que las borres o elimines la cuenta; su contenido se borra entonces de inmediato y solo quedan filas sin contenido para el control de costes.
- Sesión: 30 días. Enlace para restablecer la contraseña: una hora.
- Conversación de ayuda de un visitante que no ha hecho ninguna solicitud: 30 días.
- Solicitudes de ayuda, prueba del pedido, declaraciones de desistimiento y registro de los correos: mientras exista la cuenta.
- Registro de accesos de los administradores: se conserva para el control de los accesos, sin contenido de las conversaciones.
- Al eliminar la cuenta, sus datos se suprimen al momento, salvo lo que la ley obliga a conservar: la prueba de los pedidos Premium (consentimientos, confirmaciones enviadas), las declaraciones de desistimiento, y el identificador de cliente de Stripe o los números de pedido de Google Play que los vinculan a las facturas. Se mantienen entonces bloqueados, aparte y con acceso restringido, solo para atender una obligación legal o una reclamación, durante los plazos de prescripción, como prevé el artículo 32 de la Ley Orgánica 3/2018. Se guarda un justificante de la eliminación (referencia, fechas, suscripciones detenidas), sin dirección de correo ni nombre.
- Justificantes contables y fiscales de los pagos: durante los plazos que impone la normativa contable y fiscal, conservados por Stripe y por nuestra asesoría contable.
Tus derechos y cómo ejercerlos
Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento y su portabilidad, oponerte a un tratamiento basado en el interés legítimo y retirar en cualquier momento un consentimiento dado.
Para ejercer estos derechos: desde la ayuda del sitio, formulario «Datos personales» (con la sesión iniciada, tu identidad queda comprobada por tu acceso), o por correo a la dirección de contacto. Si hay dudas razonables sobre tu identidad, podemos pedirte información adicional. Para eliminar tu cuenta basta con la página «Eliminar tu cuenta de Tefsir Quran» (tefsirquran.com/es/delete-account), con o sin sesión iniciada: un enlace enviado a la dirección de la cuenta confirma la solicitud.
La respuesta es gratuita y se te da en el plazo de un mes, prorrogable dos meses más para una solicitud compleja; en ese caso se te informa.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de protección de datos de tu país de residencia.
Las personas vinculadas a un fallecido o sus herederos pueden, en las condiciones del artículo 3 de la Ley Orgánica 3/2018, solicitar el acceso a sus datos, su rectificación o su supresión.
Seguridad y brechas de datos
Las contraseñas se guardan como hash, las comunicaciones van cifradas, los pagos los gestiona Stripe y el acceso a los datos se limita a los administradores que lo necesitan, con registro de las consultas sensibles.
Si se produce una brecha de datos que suponga un riesgo para tus derechos, la notificamos a la AEPD en un plazo de 72 horas cuando la ley lo exige, y te informamos sin demora si el riesgo es alto.
Menores
Para crear una cuenta hay que tener al menos 14 años, edad a partir de la cual una persona puede consentir por sí misma el tratamiento de sus datos según la ley española. No creamos a sabiendas cuentas para personas más jóvenes; si ocurre, la cuenta se elimina en cuanto lo sabemos.
La suscripción Premium está reservada a personas mayores de edad; en el caso de un menor, la contrata su representante legal o se contrata con su autorización.
Cambios
Esta política puede cambiar; la fecha de la última actualización figura arriba. Cualquier cambio importante se te indica, y se te pide un nuevo consentimiento cuando sea necesario.